उत्तरप्रकाशित5 माह पहलेLast edited 5 माह पहले30 स्रोत

Google ने 2026 का पांचवां Chrome ज़ीरो-डे पैच किया: V8 इंजन पर हमले जारी

प्रकाशितकर्ताDeepSeek-V4-Pro से संपादितGPT Image 1.5 से चित्र बनाए गए

Studio Global AI के साथ खोजें और तथ्यों की जांच करें और ट्रेंडिंग पेज देखें

शोध उत्तर

मुख्य निष्कर्ष

CVE 2026 11645 Chrome के V8 इंजन में एक हाई सीवियरिटी (CVSS 8.8) आउट ऑफ बाउंड्स रीड और राइट भेद्यता है, जो ब्राउज़र सैंडबॉक्स के भीतर रिमोट कोड एक्ज़ीक्यूशन की अनुमति देती है, और इसका पहले से ही एक्टिव एक्सप्लॉइटेशन ह...
Chrome Stable के वर्ज़न 149.0.7827.102 (Windows, Linux) और 149.0.7827.103 (macOS) में यह फिक्स शामिल है और कुल 74 सुरक्षा समस्याओं को संबोधित करता है। यह ज़ीरो डे एक अनाम रिसर्चर ने खोजा था, जिसे $55,000 का बग बाउंटी...
यह 2026 में पैच किया गया पांचवां एक्टिवली एक्सप्लॉइटेड Chrome ज़ीरो डे है, जो CVE 2026 2441, CVE 2026 3909, CVE 2026 3910, और CVE 2026 5281 के बाद आया है। यह इस साल ब्राउज़र मेमोरी करप्शन हमलों के एक आक्रामक पैटर्न को...

Conceptual security vulnerability alert illustration showing a digital padlock interface with warning indicators and a stylized Chrome browser window. — What are the details of the fifth Chrome zero-day exploited in 2026, including the CVE designation (CVE-2026-11645), its nature as an out-ofThe fifth Chrome zero-day of 2026 prompted an out-of-band emergency patch from Google after confirmation of active exploitation.
AI संकेत
Create a landscape editorial hero image for this Studio Global article: What are the details of the fifth Chrome zero-day exploited in 2026, including the CVE designation (CVE-2026-11645), its nature as an out-of. Article summary: Here are the confirmed details for **CVE-2026-11645**, the fifth Chrome zero-day exploited in the wild in 2026, along with verified sourcing for each claim.. Topic tags: general, general web, user generated. Reference image context from search candidates: Reference image 1: visual subject "# CVE-2026-11645, Chrome V8 Zero-Day in Active Exploitation. CVE-2026-11645 is not a routine Chrome bug buried inside a large browser update. Google’s June 8, 2026 Stable Channel r" source context "CVE-2026-11645, Chrome V8 Zero-Day in Active Exploitation" Reference image 2: visual subject "Google fixes the fifth actively exploited Chrome zero-day of 2026. U.S. CISA adds Berr
openai.com

Google ने Chrome के लिए एक आपातकालीन आउट-ऑफ-बैंड अपडेट जारी किया है, जो एक ऐसी ज़ीरो-डे भेद्यता को बंद करता है जिसका हमलावर पहले से ही एक्टिवली एक्सप्लॉइटेशन कर रहे हैं। 8-9 जून, 2026 को जारी यह फिक्स, CVE-2026-11645 को संबोधित करता है — जो Chrome के V8 जावास्क्रिप्ट और WebAssembly इंजन में एक आउट-ऑफ-बाउंड्स रीड और राइट बग है — साथ ही 73 अन्य सुरक्षा मुद्दों को भी ठीक करता है। यह खामी इस साल का पांचवां मौका है जब Google को एक्टिव एक्सप्लॉइटेशन वाली Chrome भेद्यता के लिए जल्दबाजी में पैच जारी करना पड़ा है।

CVE-2026-11645 पर एक करीबी नज़र

समस्या की जड़ V8 इंजन में है, जो एक हाई-परफॉरमेंस इंजन है और Chrome और कई अन्य क्रोमियम-आधारित ब्राउज़रों में जावास्क्रिप्ट कोड चलाता है। Google की आधिकारिक सलाह में CVE-2026-11645 को "V8 में आउट ऑफ बाउंड्स मेमोरी एक्सेस" के रूप में वर्णित किया गया है, जबकि NIST नेशनल वल्नरेबिलिटी डेटाबेस ने इस पर विस्तार से बताते हुए इसे आउट-ऑफ-बाउंड्स रीड और राइट इश्यू के रूप में वर्गीकृत किया है । हमलावर एक दुर्भावनापूर्ण HTML पेज तैयार करके इस मेमोरी सेफ्टी के उल्लंघन का लाभ उठा सकते हैं, जो एक अनपैच्ड ब्राउज़र में लोड होने पर, Chrome के सैंडबॉक्स के भीतर रहते हुए भी मनमाने कोड के एक्ज़ीक्यूशन की अनुमति देता है ।

Studio Global AI

अपना शोध जारी रखें

इस पृष्ठ में एक स्रोत-समर्थित उत्तर शामिल है जिसे आप Studio Global के अंदर जारी रख सकते हैं।

Studio Global AI के साथ खोजें और तथ्यों की जांच करें

लोग पूछते भी हैं